CVE-2025-7742 in LNV5110R

الملخص

بحسب VulDB • 29/06/2026

يوجد ثغرة في المصادقة في جهاز كاميرا LG Innotek من الطراز LNV5110R، مما يتيح لمهاجم خبيث رفع طلب HTTP POST إلى ذاكرة التخزين غير المتطايرة للجهاز. قد يؤدي هذا الإجراء إلى تنفيذ كود عن بُعد (Remote Code Execution)، مما يسمح للمهاجم بتشغيل أوامر عشوائية على الجهاز المستهدف بصلاحيات المسؤول.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: LGE
• حجز: 17/07/2025
• إفشاء: 25/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-317554
• CPE: جاهز
• CWE: CWE-288 (مؤكد)
• CVSS: 5.6 (VulDB)
• EPSS: 0.00629
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7742
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7742/